計算機網(wǎng)絡系統(tǒng)施工組織方案-資料下載頁
2025-08-14 11:13本頁面
【正文】 令； 4 服務器應只提供必須的服務，其他無關的服務應關閉，對可能存在漏洞的服務或操作系統(tǒng)，應更換或者升級相應的補丁程序；掃描服務器，無漏洞者為合格； 5 認真設置并正確利用審計系統(tǒng)，對一些非法的侵入嘗試 必須有記錄；模擬非法嘗試，審計日志中有正確記錄者判為合 格。 (6) 應用層安全應符合下列要求： 1 身份認證：用戶口令應該加密傳輸，或者禁止在網(wǎng)絡上傳輸；嚴格管理用戶帳號，要求用戶必須使用滿足安全要求的口令； 2 訪問控制：必須在身份認證的基礎上根據(jù)用戶及資源對象實施訪問控制；用戶能正確訪問其獲得授權的對象資源，同時不能訪問未獲得授權的資源，符合此要求者判為合格。 Ⅱ 一般項目(7)物理層安全應符合下列要求： 1 中心機房的電源與接地及環(huán)境要求應符合本規(guī)范第11章、第12章的規(guī)定； 2 對于涉及國家秘密的黨政機關、企事業(yè)單位的信息網(wǎng)絡工程，應按《涉密信息設備使用現(xiàn)場的電磁泄漏發(fā)射保護要求》BMB5，《涉及國家秘密的計算機信息系統(tǒng)保密技術要求》BMZ1 和《涉及國家秘密的計算機信息系統(tǒng)安全保密評測指南》BMZ3等國家現(xiàn)行標準的相關規(guī)定進行檢測和驗收。 (8)應用層安全應符合下列要求： 1 完整性：數(shù)據(jù)在存儲、使用和網(wǎng)絡傳輸過程中，不得被篡改、破壞； 2 保密性：數(shù)據(jù)在存儲、使用和網(wǎng)絡傳輸過程中，不應被非法用戶獲得； 3 安全審計：對應用系統(tǒng)的訪問應有必要的審計記錄。 (1)，還應對信息安全管理制度進行檢查，并作為竣工驗收的必要條件。 (2)竣工驗收的文件資料包括設備的進場驗收報告、產(chǎn)品檢測報告、設備的配置方案和配置文檔、計算機網(wǎng)絡系統(tǒng)的檢測記錄和檢測報告、應用軟件的檢測記錄和用戶使用報告、安全系統(tǒng)的檢測記錄和檢測報告以及系統(tǒng)試運行記錄。
物理相關推薦
鄂ICP備17016276號-1